日本公的データラボ脆弱性情報（JVN）
脆弱性情報（JVN）検索・一覧
JVN（IPA／JPCERT/CC 提供）の脆弱性情報 289,735 件を、製品・ベンダ・脆弱性タイプ（CWE）で 全文検索し、深刻度（CVSS）で絞り込めます。発表日の新しい順。各タイトルから詳細（CVSS内訳・関連脆弱性）へ。
直近3年 の検索結果：401–440 件目を表示（ページ 11）
深刻度は CVSS（共通脆弱性評価システム・0〜10 のスコア）に基づく区分：Critical 9.0以上／High 7.0〜8.9／Medium 4.0〜6.9／Low 0.1〜3.9。
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6より前のバージョンでは、廃止されたGET /api/authエンドポイントが、management.oauth_client_secretで構成されたRabbitMQインストール環境においてOAuth 2クライアントシークレットを漏洩させる可能性がありました。管理プラグインおよび該当のOAuth設定が有効な場合に、未認証の呼び出し元に資格情報が公開される問題も存在していました。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されています。
RabbitMQはメッセージングおよびストリーミングブローカーです。バージョン4.2.6以前のRabbitMQストリームリスナーは、認証中およびTuneネゴシエーション前にフレームを組み立てる際に設定されたストリームフレームサイズの制限を適用していませんでした。そのため、認証されていないリモートクライアントが過大なフレーム長を宣言し、rabbit_stream_coreでブローカーのメモリを消費することが可能でした。この問題はバージョン4.2.6で修正されました。
RabbitMQはメッセージングおよびストリーミングのブローカーです。バージョン3.13.15、4.0.20、4.1.11、および4.2.6以前のRabbitMQでは、passive queue.declareおよびexchange.declareのAMQP 0-9-1操作に対して認可チェックが行われていませんでした。仮想ホストに接続できる認証済みユーザーであれば誰でも、キューおよびエクスチェンジの名前を列挙し、キューメッセージおよびコンシューマ数を読み取ることが可能でした。この問題はバージョン3.13.15、4.0.20、4.1.11、および4.2.6で修正されています。
Microsoft Edge（Chromiumベース）における信頼されていないデータのデシリアライズの脆弱性により、権限のない攻撃者がネットワーク経由でコードを実行できる可能性があります。
Microsoft Edge（Chromiumベース）における信頼されていないポインタ参照の脆弱性により、不正な攻撃者がネットワーク経由で権限を昇格させることが可能です。
n8nのバージョン2.28.0未満（および1.xブランチの1.123.58未満）には、データテーブルのファイルアップロードエンドポイントにディスク容量を枯渇させる脆弱性があります。リクエストごとのクォータチェックが、すでに共有されている一時ディレクトリに書き込まれたファイルを考慮しておらず、認証されたユーザーがファイルを繰り返しアップロードできるため、これらのファイルがディスク上に蓄積されます。その結果、定期的なクリーンアップが実行されるまでホストの利用可能なディスク容量が枯渇してしまいます。
n8nはオープンソースのワークフロー自動化プラットフォームです。バージョン1.123.61、2.27.4、および2.28.1より前のバージョンでは、共有ワークフローに対して使用のみのエディター権限を持つ認証済みメンバーが、HTTPリクエストノードのページネーション式内の$requestオブジェクトを介して公開される資格情報に入力されたヘッダーを読み取り、秘密情報をアイテムデータを通じて持ち出すことが可能でした。この問題はバージョン1.123.61、2.27.4、および2.28.1で修正されています。
Apache Airflow FAB認証マネージャにおいて、`dag_id`が`DAGs`であるDAGが、`resource_name()`によって生成されるグローバルな全DAG権限リソース名と衝突しました。そのため、該当DAGに対して個別に`access_control`権限を付与されたユーザーが、静かにグローバルな全DAG権限を取得する（権限昇格が発生する）問題がありました。権限昇格は、名前が`DAGs`のDAGが存在し、低権限ユーザーに対してそのDAGへの個別アクセス権が与えられた場合にトリガーされ、そのユーザーが全てのDAGの読み取りおよび編集アクセス権を得ることによって生じます。ユーザーはリソース名の衝突を解消した`apache-airflow-providers-fab`バージョン3.7.2以降へアップグレードすることを推奨します。
2026年1月2日より前のJetBrains TeamCityでは、未認証のエージェント登録を通じて格納型XSSが可能でした。
JetBrains TeamCity 2026.1.2 より前のバージョンでは、不適切な権限チェックのためにパイプラインの変更が可能になっていました。
Discourseはオープンソースのディスカッションプラットフォームです。2026.6.0、2026.5.1、2026.4.2、および2026.1.5より前のバージョンでは、通常のユーザーから隠すべき投稿の改訂版が、PostRevisionSerializerによってシリアライズされた隣接する改訂版の可視差分を通じて漏洩する可能性がありました。本問題は、2026.6.0、2026.5.1、2026.4.2、および2026.1.5の各バージョンで修正されています。
ImageMagick 7.1.2-26 および 6.9.13-51 より前のバージョンでは、-canny のような行列計算に関連する操作において、許可されたメモリ割り当て制限のチェックが欠如しています。この脆弱性により、攻撃者が細工した画像を提供することで、ImageMagick が設定されたポリシーで許可されている以上のメモリを割り当ててしまい、その結果サービス拒否（DoS）攻撃を引き起こす可能性があります。
ImageMagick 7.1.2-26 より前のバージョンには、XMP プロファイルを解析する際にヌルチェックが欠如しているために発生するヒープの use-after-free 脆弱性が存在します。攻撃者は特別に細工された XMP データを含む悪意のある画像ファイルを作成し、この脆弱性を利用してアプリケーションをクラッシュさせることが可能です。
7.1.2-26以前のImageMagickには、検証チェックの欠如によりAPNGエンコーダおよび外部デリゲートに対してポリシーバイパスの脆弱性があります。攻撃者はAPNGのエンコード処理を通じて設定されたポリシー制限を回避し、許可されていないパスにファイルを書き込むことが可能です。
ImageMagick 7.1.2-26 より前のバージョンには、メモリ割り当てが失敗した場合に FormatMagickCaption メソッドで use-after-free 脆弱性が存在します。攻撃者はメモリ割り当ての失敗を引き起こすことで、解放されたメモリを参照するダングリングポインタを作成し、それによりサービス拒否やコード実行を引き起こす恐れがあります。
ImageMagick 7.1.2-26 より前のバージョンには、メモリ割り当てに失敗した場合に VIFF エンコーダでメモリリークが発生する脆弱性があります。攻撃者は、特別に細工された VIFF 画像を処理することで割り当て失敗を引き起こし、利用可能なメモリを枯渇させてサービス拒否（DoS）を発生させることが可能です。
Mattermost バージョン 11.7.x 系（11.7.1 以下）、11.6.x 系（11.6.4 以下）、および 10.11.x 系（10.11.19 以下）には、メトリック構成の変更が保存されるプレイブックを制限できず、チームアクセス権を持つ認証ユーザーが、不正なインポートや更新リクエストを用いて他のユーザーのプレイブックのメトリック設定を外部のメトリックIDで変更できる脆弱性が存在します。Mattermost アドバイザリーID は MMSA-2026-00653 です。
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）には、メッセージ添付フィールドの長さおよび内容の検証に失敗する脆弱性があります。これにより、認証済みの攻撃者が特別に細工されたペイロードを含む投稿を通じて、クライアント側のMarkdownパーサーで破滅的なバックトラッキングを引き起こし、チャンネル内の全ユーザーに対してサービス拒否（DoS）攻撃を発生させる可能性があります。MattermostアドバイザリーIDはMMSA-2026-00658です。
編集者権限を持つユーザーは、ダッシュボードのテーブル（TableNG）パネルに悪意のあるフィールド名を作成でき、そのスクリプトがダッシュボードを閲覧する任意のユーザーのブラウザ上で実行されます（格納型クロスサイトスクリプティングの脆弱性によります）。
認証されていない攻撃者がGrafanaのOAuthログインルートを一意の値で繰り返し呼び出すことで、メモリが無制限に増加し、最終的にメモリを使い果たしてGrafanaインスタンスがクラッシュし、サービス拒否が発生する可能性があります。
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）では、ユーザーアカウントを無効化してもOAuthリフレッシュトークンが無効化されないため、無効化されたユーザーや有効なリフレッシュトークンを所持する攻撃者がOAuthリフレッシュトークングラントエンドポイントを介して新たな有効なアクセストークンを取得できてしまいます。これはセキュリティ上の問題です。MattermostアドバイザリIDはMMSA-2026-00680です。
Mattermostのバージョン11.7.x（11.7.2以下）、および11.6.x（11.6.4以下）では、マジックリンクトークンを用いたログイン経路において、セッションを作成する前にゲストアカウントが無効化されているかどうかの検証が行われません。そのため、無効化されたゲストユーザーが無効化前に発行されたマジックリンクトークンを利用し、正常に機能するセッションを取得できる可能性があります。MattermostアドバイザリIDはMMSA-2026-00681です。
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）では、割り当てられた受信Webhookユーザーが対象のチームまたはチャンネルにアクセス権を持っているかどうかを検証しません。そのため、Webhook管理権限を持つリクエスターが巧妙に作成された受信Webhookの設定およびペイロードを使用して、別のユーザーになりすまして投稿やダイレクトメッセージを作成できます。MattermostアドバイザリIDはMMSA-2026-00683です。
Mattermostのバージョン11.7.x（11.7.2以下）および10.11.x（10.11.19以下）には、scheme teamsエンドポイントから返されるチームオブジェクトのサニタイズ処理が不十分な脆弱性があります。この脆弱性により、User Managerロールを持つユーザーがプライベートチームの招待リンクを取得し、そのリンクを使用してscheme teams APIエンドポイント経由でチームに参加したり、アクセスを共有したりできる可能性があります。MattermostアドバイザリID: MMSA-2026-00671
Mattermostのバージョン11.7.x（11.7.2以下）、11.6.x（11.6.4以下）、および10.11.x（10.11.19以下）において、/share-channelの自動補完ハンドラでmanage_shared_channels権限のチェックが行われていませんでした。この脆弱性により、その権限を持たない認証済みユーザーがスラッシュコマンドの自動補完機能を介して、設定されたリモートクラスタ接続のメタデータを列挙できる状態となっていました。MattermostアドバイザリIDはMMSA-2026-00676です。
LINEヤフー株式会社が提供するiOS版LINEのアプリ内ブラウザには、任意のURLスキームを処理する際の保護が不十分なことに起因しサービス運用妨害（DoS）につながる脆弱性が存在します（CWE-400、CVE-2026-3861）。 この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。
・Vulnerability Note VU#564823 GNU Wget enables SSRF via unvalidated FTP PASV IPs
Palo Alto Networks PAN-OS ソフトウェアに複数のサービス拒否（DoS）脆弱性が存在し、認証されていないネットワークアクセスを持つ攻撃者が、特別に細工されたネットワークトラフィックをデータプレーンインターフェイスに送信することでサービス拒否状態を引き起こす可能性があります。この条件を繰り返し引き起こそうとすると、ファイアウォールがメンテナンスモードに入ります。 Panorama はこれらの脆弱性の影響を受けません。
侵害された、または悪意のある BOSH Director は、オペレーターがデフォルトのフラグで bosh ssh（または bosh scp/bosh logs -f）を実行した場合に、オペレーターのワークステーション上で任意のシェルコマンドを実行することが可能です。影響を受けるバージョンは、BOSH CLI 7.10.5 より前のバージョンです。
BOSH CLIツールのblobs.ymlパスにおけるディレクトリ・トラバーサルの脆弱性により、攻撃者は任意のファイルを書き込み、機密情報を流出させることが可能です。影響を受けるバージョンは、v7.10.4未満のBOSH CLIツールのバージョンです。
bosh create-envおよびbosh delete-envの実行中に、CLIはインストールマニフェストに対象エンドポイントのCA証明書が存在しているにもかかわらず、サーバー証明書を検証せずにHTTPS経由で新しいVMのDAVブロブストアへコンパイル済みCPIパッケージおよびレンダリングされたジョブテンプレートをアップロードします。ネットワーク攻撃者はTLS接続を終了させ、Basic認証の資格情報を収集し、新しいBOSH Directorのすべてのブートストラップシークレットを含むレンダリング済みテンプレートアーカイブを読み取ることができます。その後、実際のVMのエージェントに対して資格情報をリプレイし、root権限でコードを実行する可能性があります。影響を受けるバージョンはbosh-cliのv7.10.4より前のバージョンです。
bosh-cliにおける引数インジェクションの脆弱性により、BOSHディレクターが侵害されると、オペレーターがbosh ssh -c、bosh logs -f、またはその他の非対話型SSH経路を実行する際に、ローカルで起動されたsshプロセスに任意のOpenSSHオプションを注入できるようになり、オペレーターのワークステーション上でローカルコマンドが実行されてしまいます。影響を受けるバージョンは、bosh-cli v7.10.4より前のバージョンです。
Stanzaは、多くの人間の言語のトークン化、文区切り、固有表現抽出（NER）、および構文解析のためのスタンフォードNLPのPythonライブラリです。バージョン1.12.2以前のStanzaモデルローダー（例：stanza.models.common.pretrain.Pretrain.load()）はtorch.load(..., weights_only=True)を試みますが、攻撃者が制御可能なpickle.UnpicklingErrorが発生するとtorch.load(..., weights_only=False)にフォールバックします。このため、悪意のある.pt形式のpretrainまたはモデルファイルがStanza NLPパイプラインの読み込み時に任意のpickleコードを実行できるという問題が存在していました。この問題はバージョン1.12.2で修正されています。
Palo Alto NetworksのPAN-OSソフトウェアにおけるUser-ID認証ポータル（別名Captive Portal）サービス、GlobalProtectゲートウェイ／ポータル機能、およびクライアントレスVPNに複数のクロスサイトスクリプティング脆弱性が存在し、悪意のある認証されていないユーザーが悪意のあるJavaScriptペイロードを保存または実行できる可能性があります。この問題によるセキュリティリスクは、管理インターフェイスおよびUser-ID認証ポータルへのアクセスを信頼された内部IPアドレスのみに制限することで最小化されます。推奨されるベストプラクティスの展開ガイドラインについては、以下をご参照ください。https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431本問題はPAシリーズおよびVMシリーズファイアウォール、ならびにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに適用されます。Cloud NGFWは本脆弱性の影響を受けません。
Palo Alto NetworksのPAN-OSソフトウェアのデータプレーンにおけるIPv6パケット処理の脆弱性により、認証されていない攻撃者がファイアウォールのセキュリティポリシーの適用を回避し、本来ブロックされるべきネットワークトラフィックが保護されたサービスに到達することを許可してしまいます。Cloud NGFWおよびPanoramaはこの脆弱性の影響を受けません。"
Palo Alto Networks PAN-OS ソフトウェアにおける情報漏えいの脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が管理用ウェブインターフェイスにアクセスし、ウェブセッショントークンを取得できる可能性があります。これには、まず正当なユーザーが攻撃者から提供された悪意のあるリンクをクリックする必要があります。この問題によるセキュリティリスクは、弊社推奨のベストプラクティスである管理用ウェブインターフェイスへのアクセスを信頼された内部IPアドレスのみに制限することで最小化されます。詳細は https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431 をご参照ください。この問題は、PAシリーズおよびVMシリーズのファイアウォール、及びPanorama（仮想版およびMシリーズ）上のPAN-OSソフトウェアに該当します。Cloud NGFWおよびPrisma Accessは、この脆弱性の影響を受けません。
Palo Alto Networks PAN-OS ソフトウェアにおけるファイル削除の脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が管理用ウェブインターフェースから一時ディレクトリ内のファイルを削除することが可能になります。この問題によるセキュリティリスクは、推奨されるベストプラクティス運用ガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に従い、管理用ウェブインターフェースへのアクセスを信頼できる内部IPアドレスのみに制限することで最小化されています。この問題はPAシリーズおよびVMシリーズファイアウォール、ならびにPanorama（仮想およびMシリーズ）上のPAN-OSソフトウェアに適用されます。Cloud NGFWおよびPrisma Access はこの脆弱性の影響を受けません。
Palo Alto NetworksのPAN-OSソフトウェアの大規模VPN（LSVPN）機能における認証バイパスの脆弱性により、ネットワークアクセス権を持つ攻撃者がセキュリティ制限を回避し、不正なサイト間VPN接続を確立することが可能となります。Panorama、Cloud NGFW、およびPrisma Accessはこの脆弱性の影響を受けません。
Palo Alto Networks PAN-OS ソフトウェアの大規模VPN（LSVPN）機能におけるXMLインジェクションの脆弱性により、ネットワークアクセスを持つ認証されていない攻撃者が悪意のあるXMLコンテンツを注入できる可能性があり、情報漏洩や内部LSVPN衛星データの破損を引き起こす恐れがあります。Panorama、Cloud NGFW、および Prisma Access は本脆弱性の影響を受けません。
Palo Alto NetworksのPAN-OSソフトウェアにおけるサーバーサイドリクエストフォージェリ（SSRF）脆弱性により、認証された管理者が管理ウェブインターフェイスへのネットワークアクセス権を持っている場合、ファイアウォールから内部サービスへの不正なリクエストを行うことが可能となります。この問題によるセキュリティリスクは、管理インターフェイスが当社の推奨ベストプラクティス展開ガイドライン（https://live.paloaltonetworks.com/t5/community-blogs/tips-amp-tricks-how-to-secure-the-management-access-of-your-palo/ba-p/464431）に従って、信頼できる内部IPアドレスのみに制限されている場合に最小限に抑えられます。Panorama、Cloud NGFW、およびPrisma Accessは本脆弱性の影響を受けません。
出典：JVN（Japan Vulnerability Notes・独立行政法人情報処理推進機構（IPA）／JPCERT コーディネーションセンター／jvn.jp）を加工して作成。 全文検索は当サイト収録分（全289,735件）を対象とし、発表日の新しい順に表示しています。 本情報の最新性・正確性・完全性は保証されません。詳細は各 JVN 詳細ページをご確認ください。 なお本情報は製品・ソフトウェアの脆弱性に関するものであり、特定の法人・製品ベンダの評価や信用性を示すものではありません。